Datenschutzerklärung
Stand: 18. Oktober 2026
1. Verantwortlicher
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung gilt für die Website kopfessenbewegung.de und die darüber bereitgestellten Anwendungen. Sie informiert über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten. Die Verarbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, dem deutschen Bundesdatenschutzgesetz (BDSG).
3. Hosting
Diese Website wird bei ALL-INKL (ALL-INKL.COM, Neue Medien Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Besuch dieser Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
Diese Daten dienen der technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Sicherheit und Optimierung der Website).
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
5. Cookies und lokale Speicherung
Diese Website verwendet Cookies und vergleichbare lokale Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die Apps können Angaben auf deinem Gerät behalten, zum Beispiel deine gewählte Ansicht, angefangene Schritte oder Einträge. Das geschieht in dem Browser oder der installierten App, die du gerade nutzt.
Technisch notwendige Cookies und lokale Speicherungen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, soweit sie für Betrieb, Sicherheit, Speicherung von Einstellungen oder die Nutzung der Apps erforderlich sind. Soweit eine Verarbeitung auf Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können lokale Daten jederzeit über die App-Funktionen oder über die Einstellungen Ihres Browsers löschen.
6. Kontaktformular
Wenn Sie das Kontakt- oder Feedbackformular nutzen, verarbeiten wir das gewählte Anliegen und Ihre Nachricht. Name und E-Mail sind freiwillig; eine Antwort per E-Mail ist nur möglich, wenn Sie diese angeben. Die Nachricht wird über den eingerichteten Mailversand an Raphael Ernst zugestellt. Dabei verarbeiten auch die beteiligten Hosting- und E-Mail-Dienstleister die für die Zustellung erforderlichen Daten. Es erfolgt keine Newsletter-Anmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, Ihre Anfrage zu beantworten. Nachrichten werden gelöscht, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe für eine weitere Aufbewahrung bestehen. Zum Schutz vor unerwünschten Massennachrichten halten wir geschützte Prüfkennungen für höchstens zwei Stunden vor. Daraus lässt sich die ursprüngliche IP-Adresse nicht unmittelbar ablesen. Der Nachrichtentext wird nicht in diesem Schutzspeicher abgelegt.
7. Mitgliederbereich (System-Zentrale)
Für den Zugang zum Mitgliederbereich (System-Zentrale) ist eine Registrierung mit E-Mail-Adresse erforderlich. Diese Daten werden ausschliesslich zur Verwaltung des Zugangs und zur Bereitstellung der digitalen Inhalte verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können Ihren Zugang jederzeit per E-Mail an info@kopfessenbewegung.de löschen lassen.
7.1 Deine Tages-Einträge und Wochenvorhaben
In der Systemzentrale unter „Mein Alltag“ und in der Scorecard kannst du deinen Tag festhalten: Energie, Schlafqualität und Sättigung, einen kurzen Gesamteindruck sowie freiwillige Angaben zu Bewegung, Essen und Notizen. Dazu kommen deine Wochenvorhaben, eine kleinere Alternative und dein Rückblick auf die Woche. Diese Angaben können etwas über deine Gesundheit erkennen lassen.
Die Online-Speicherung ist freiwillig. Sie beginnt erst nach deiner ausdrücklichen Einwilligung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsangaben betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung kannst du die anderen Werkzeuge und die Scorecard auf deinem Gerät nutzen.
Beim Online-Abgleich gehören deine Einträge zu deinem bestehenden Leserzugang. Die Systemzentrale und die Scorecard zeigen dann dieselben online gespeicherten Tage und Wochenvorhaben. Andere Leser können sie nicht sehen. Es werden keine Einträge automatisch an Säbi, an eine KI oder an Werbe- und Analysedienste weitergegeben.
Wir speichern die Angaben verschlüsselt bei unserem Website-Anbieter ALL-INKL in Deutschland. Die Verschlüsselung verhindert keinen Zugriff durch Personen, die für den sicheren Betrieb dazu berechtigt sind. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Zusätzlich speichern wir, wann und welcher Einwilligung du zugestimmt hast, sowie den Änderungsstand deiner Einträge.
Online bleiben die Einträge höchstens zwei Jahre gespeichert. Ältere Einträge werden bei der nächsten täglichen Bereinigung entfernt. Ältere Einträge, die du aus einer Sicherungsdatei übernimmst, können weiterhin auf deinem eigenen Gerät und in deiner Sicherungsdatei vorhanden sein.
In der Scorecard findest du unter „Speichern & Geräte“ die Funktionen zum Sichern, Löschen und Widerrufen. In der Systemzentrale stehen sie unter „Meine Daten verwalten“. Das Löschen der Online-Daten betrifft die gemeinsamen Tages-Einträge und Wochenvorhaben in beiden Ansichten. Dein Leserzugang bleibt erhalten. Kopien auf anderen Geräten, in der früheren Scorecard und in deinen eigenen Sicherungsdateien werden dadurch nicht entfernt; lösche sie bei Bedarf dort ebenfalls.
Der Widerruf gilt für die Zukunft. Die Verarbeitung bis zum Widerruf bleibt davon unberührt. Zeitlich begrenzte Sicherheitskopien unseres Website-Anbieters können gelöschte Daten bis zur nächsten Überschreibung enthalten. Sie werden nicht für den laufenden Zugriff verwendet. Bei einer Wiederherstellung müssen inzwischen erfolgte Löschungen erneut berücksichtigt werden.
7.2 Säbi als KI-Buchbegleiter in der Systemzentrale
Der freiwillige Buch-Chat richtet sich an Erwachsene ab 18 Jahren. Erst nach Ihrer Zustimmung werden Ihre eingegebene Frage, bis zu sechs vorherige Gesprächsbeiträge sowie ausgewählte Stellen aus dem Buch und dem MNF Coaching Guidebook über unseren Server an die kostenpflichtige Gemini API von Google übermittelt. Ihr Name, Ihre E-Mail und Ihre gespeicherten Tageswerte werden dabei nicht automatisch mitgeschickt. Bitte geben Sie keine Diagnosen, identifizierenden Angaben oder Daten über andere Personen ein.
Zweck ist die Beantwortung Ihrer Buchfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei freiwillig eingegebenen Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Sie können die Zustimmung im Chat zurücknehmen und das Gespräch leeren. Das beendet zukünftige Übermittlungen; bereits beim Anbieter verarbeitete Anfragen können nicht rückwirkend zurückgerufen werden.
Das Gespräch wird in dieser Website nicht als Chatarchiv gespeichert. Die sichtbare Unterhaltung bleibt im Arbeitsspeicher Ihres geöffneten Browserfensters bis zum Leeren oder Neuladen. Für Kontingente und Missbrauchsschutz speichern wir je Account Zähler, Zeitpunkte und den letzten Einwilligungszeitpunkt. Der Server hält ausserdem technische Status- und Tokenzahlen der letzten Anfrage vor, ohne Frage oder Antworttext.
Google verarbeitet die übermittelten Inhalte als API-Dienstleister. Bei einem Schweizer Abrechnungsprofil ist der Vertragspartner nach Googles Zuordnung grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Datenverarbeitung kann auch in den USA und anderen Ländern erfolgen. Die Bedingungen für kostenpflichtige Gemini-Dienste beziehen die Google-Datenverarbeitungsbedingungen mit ihren Übermittlungsregelungen ein. Einzelheiten finden Sie in den Gemini-API-Bedingungen und den Datenverarbeitungsbedingungen von Google.
Nach den Standardbedingungen für kostenpflichtige Dienste verwendet Google Eingaben und Antworten nicht zur allgemeinen Verbesserung seiner Modelle. Für die Missbrauchsprüfung kann Google Anfragen und Antworten bis zu 55 Tage speichern und gegebenenfalls prüfen lassen; bei festgestelltem Missbrauch gelten die dort beschriebenen Ausnahmen. Wir versprechen daher keine sofortige Löschung beim Anbieter. Massgeblich sind die aktuellen Hinweise zu Sicherheitsprüfung und Aufbewahrung.
Säbi ist eine ergänzende KI-Erklärungshilfe, keine medizinische oder therapeutische Beratung. Antworten können falsch sein. Buchinhalte, Vorlagen und andere Werkzeuge bleiben ohne KI-Nutzung zugänglich.
7.3 Kompaktkurs, Kurskonto und Kursbegleiter
Für den Kompaktkurs verarbeiten wir Ihre E-Mail-Adresse, die zur Zuordnung des Kontos erforderliche technische Kennung, den Kurszugang sowie den Lern- und Abschlussstand. Freiwillige Notizen, die Sie mit der Notizenfunktion der Lernplattform speichern, werden ebenfalls Ihrem Kurskonto zugeordnet. Diese Kontodaten werden auf dem unter Abschnitt 3 genannten Hosting gespeichert. Sie dienen der Bereitstellung des angeforderten Kurses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Neue Kurskonten werden per persönlichem E-Mail-Link geöffnet. Der Link gilt 15 Minuten und kann einmal zur Anmeldung verwendet werden. Für spätere Besuche kann ein neuer Link angefordert werden. Dabei werden notwendige Nachrichten für Anmeldung, Zugangshilfe und Kontobereitstellung sowie gegebenenfalls den Kursabschluss versandt. Der zuletzt festgestellte technische Versandstatus und der zugehörige Zeitpunkt werden je Nachrichtenart am Konto gespeichert. Der Versand erfolgt über die Website und den eingerichteten Mailtransport beim Hosting; die für die Zustellung erforderlichen Daten werden dabei auch von den beteiligten E-Mail-Dienstleistern verarbeitet.
Für die Anmeldung verwenden wir technisch notwendige Sitzungs-Cookies und ein kurzlebiges, gegen Skriptzugriff geschütztes Cookie für den geöffneten Anmeldelink. Zur Missbrauchsabwehr werden zeitlich begrenzte, mit einem geheimen Schlüssel gehashte Kennungen verarbeitet. Diese Schutzmassnahmen dienen der sicheren Bereitstellung des Zugangs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die allgemeinen Hosting-Protokolle sind in Abschnitt 3 beschrieben.
Der persönliche Kursbegleiter ist davon getrennt: Erst wenn Sie die Speicherung aktivieren, werden seine Antworten und Pläne in diesem Browserprofil auf Ihrem Gerät gespeichert. Diese Funktion sendet die Einträge nicht an uns und synchronisiert sie nicht zwischen Geräten. Auf einem gemeinsam genutzten Browserprofil können andere Personen mit Zugriff auf Ihr angemeldetes Kurskonto die Einträge sehen. Sie können die Speicherung pausieren, die Einträge in der Kursbegleiter-Verwaltung löschen und eine PDF oder Sicherungsdatei herunterladen. Gelöschte Browserdaten können auch die lokalen Einträge entfernen.
Die Teilnahmeurkunde wird nach dem vollständigen Kursabschluss freigegeben. Sie verwendet den gespeicherten Abschlusszeitpunkt; ein erneuter Download ändert ihn nicht. Der eingegebene Urkundenname und die PDF werden im Browser verarbeitet. Konto, Lernstand, Kursnotizen und die zugehörigen Versandstatus bleiben gespeichert, solange der Kurszugang bereitgestellt wird. Sie können Auskunft oder Löschung über info@kopfessenbewegung.de verlangen. Soweit gesetzliche Pflichten oder konkret erforderliche Nachweise einer sofortigen Löschung entgegenstehen, werden die betreffenden Daten nur für diesen Zweck weiter aufbewahrt. Lokale Kursbegleiter-Einträge löschen Sie auf dem jeweiligen Gerät.
8. Drittlandübermittlung
Soweit auf dieser Website oder in den darüber bereitgestellten Anwendungen personenbezogene Daten in Länder ausserhalb der Schweiz, der EU oder des EWR übermittelt werden, insbesondere im Zusammenhang mit der Säbi App und der Nutzung von Google Gemini, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich.
9. Externe Dienste und Anwendungen
9.1 Google Fonts
Die neu gestalteten Website-Seiten laden ihre Schriften lokal vom eigenen Server. Falls einzelne App-Bestandteile Schriftarten direkt von Google-Servern laden, kann Ihre IP-Adresse technisch bedingt an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.
9.2 Amazon Partnerprogramm
Diese Website enthält Links zu Amazon. Wenn Sie über einen solchen Link einkaufen, erhalte ich ggf. eine Provision. Amazon setzt eigene Cookies. Details entnehmen Sie der Datenschutzerklärung von Amazon.
9.3 Complianz (Cookie-Banner)
Diese Website verwendet Complianz für die Cookie-Einstellungen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Optionale Dienste werden gemäß Ihrer Auswahl freigegeben. Die neu gestalteten Seiten binden selbst keine zusätzlichen Werbe- oder Statistikdienste ein. Complianz speichert Ihre Cookie-Einstellungen lokal. Details: complianz.io.
9.4 Säbi App (Foto-Analyse mit Google Gemini und Online-Sicherung)
Auf dieser Website wird eine Web-App namens „Säbi“ angeboten, mit der Sie Fotos und Texte zu den Themen Ernährung, Umfeld und Gesundheits-Trends analysieren lassen können. Die Säbi App umfasst fünf Module: Teller-Check, Kühlschrank-Scan, Produkt-Check (mit optionaler Label-Tiefenanalyse), Habitat-Scanner (Analyse Ihres Lebensraums in sechs Zonen) und Anti-Hype-Filter (Prüfung von Aussagen oder Trend-Claims). Die Analyse erfolgt durch das Google-Modell Gemini. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Welche Daten werden verarbeitet
- Hochgeladene Fotos (z.B. von Mahlzeiten, Lebensmitteln, Etiketten, Innenräumen). Bei Produkt-Check, Habitat-Scanner und Anti-Hype-Filter können bis zu fünf Bilder pro Anfrage übermittelt werden, die Säbi gemeinsam interpretiert.
- Frei eingegebene Texte (im Modul Anti-Hype-Filter, z.B. Beschreibungen von Trends, Produkten oder Aussagen)
- Profildaten, die Sie freiwillig in der App angeben: Alter, Geschlecht, Grösse, Gewicht, Ziele, Aktivitätslevel sowie optional Schlafqualität, Stresslevel, biologischer Kontext, Schichtarbeit und Ernährungsstil
- App-Daten, insbesondere Onboarding-Status, Einwilligungsstatus, Theme/Einstellungen, Scan-Verlauf, Säbi-Antworten, Habitat-Zonen und technische Synchronisationsdaten
- Wiederherstellungsdaten, insbesondere zufällige Nutzerkennung, Geräte-ID, geschützte Prüfkennung des Sicherungscodes, Hinweis zum Sicherungscode, Zeitpunkte der Erstellung und letzten Synchronisierung
- IP-Adresse, technisch bedingt während der Anfrage und zur Missbrauchsabwehr, insbesondere durch Begrenzung zu vieler Anfragen
Wo die Daten gespeichert werden
- Lokal im Browser: Säbi speichert Profil, Einstellungen, Einwilligung, Scan-Verlauf und Habitat-Zonen zunächst lokal im Browser des Nutzers. Dadurch funktioniert die App schneller und kann Daten auch dann behalten, wenn kurzfristig keine Verbindung besteht.
- Online-Sicherung auf kopfessenbewegung.de: Damit Daten nicht verloren gehen, werden Profil, Einstellungen, Scan-Verlauf, Habitat-Zonen und Wiederherstellungsinformationen zusätzlich auf dem Server von kopfessenbewegung.de gespeichert. Die Zuordnung erfolgt über einen pseudonymen Wiederherstellungscode. Es ist kein Benutzerkonto und keine E-Mail-Adresse erforderlich.
- Analyse über Google Gemini: Hochgeladene Fotos und eingegebene Texte werden zur Analyse über den Server von kopfessenbewegung.de an Google Gemini weitergeleitet. Unser Vermittlungsdienst hält den geheimen Zugangsschlüssel aus der App heraus und begrenzt missbräuchliche Anfragen.
- Keine öffentlichen Nutzerprofile: Die gespeicherten Daten werden nicht veröffentlicht, nicht verkauft und nicht für Werbung oder Tracking genutzt.
Online-Sicherung und Wiederherstellungscode
Säbi erstellt beim ersten Start einen pseudonymen Wiederherstellungscode. Mit diesem Code können Profil, Einstellungen, Scan-Verlauf und Habitat-Zonen auf demselben oder einem neuen Gerät wiederhergestellt werden. Der Wiederherstellungscode sollte sicher aufbewahrt werden. Ohne diesen Code kann eine pseudonyme Sicherung in der Regel nicht eindeutig einem Nutzer zugeordnet werden.
Das Online-Sicherung wird automatisch nach relevanten Aktionen angestossen, insbesondere nach dem Speichern eines Scans, nach Änderungen am Profil, nach dem Speichern von Habitat-Zonen und nach einem manuellen Backup-Import. Zusätzlich kann die Synchronisierung manuell in der App ausgelöst werden.
Welche Daten im Online-Sicherung gespeichert werden
- Profildaten: Alter, Geschlecht, Grösse, Gewicht, Ziele, Aktivitätslevel sowie optionale Kontextangaben wie Schlafqualität, Stresslevel, biologischer Kontext, Schichtarbeit und Ernährungsstil
- App-Status: Onboarding-Status, Einwilligungsstatus, Theme und technische Einstellungen
- Scan-Verlauf: Datum, Modul, Säbi-Antwort, Diagnose-/Empfehlungstexte und gespeicherte Verlaufseinträge
- Habitat-Zonen: gespeicherte Zonenanalysen und Statusinformationen
- Wiederherstellungsdaten: zufällige Nutzerkennung, Geräte-ID, geschützte Prüfkennung des Sicherungscodes, Hinweis zum Sicherungscode, Zeitpunkte der letzten Synchronisierung
Fotos im Online-Sicherung
Originalfotos werden nicht als dauerhaftes Analysearchiv benötigt. Sofern Vorschaubilder im Verlauf gespeichert werden, werden diese technisch reduziert und dienen nur dazu, den eigenen Verlauf in der App wiederzuerkennen. Nutzer sollten keine Gesichter, Ausweise, Adressen, medizinischen Dokumente oder andere identifizierenden Details fotografieren.
Verarbeitung durch Google Gemini
Hochgeladene Fotos und eingegebene Texte werden zur Erstellung der Analyse an Google Gemini übermittelt. Die Anfrage wird zur Erstellung der Antwort verarbeitet. Daneben gelten die Sicherheits- und Aufbewahrungsregeln des API-Anbieters, insbesondere die befristete Missbrauchsprüfung; die jeweils aktuellen Bedingungen sind unten verlinkt. Die Säbi App ist keine medizinische Anwendung, stellt keine Diagnosen und ersetzt keine ärztliche, therapeutische oder ernährungsmedizinische Beratung.
Bitte vermeiden Sie Aufnahmen von Gesichtern, persönlichen Dokumenten, Adressen, Rechnungen, medizinischen Unterlagen oder anderen identifizierenden Details. Beim Habitat-Scanner sollten Fotos so gewählt werden, dass keine anderen Personen abgebildet sind. Mehr Informationen zur Datennutzung durch Google finden Sie in den Gemini API Zusatzbestimmungen sowie in der Google-Datenschutzerklärung.
Hinweise zu den Modulen
- Teller-Check, Kühlschrank-Scan, Produkt-Check, Habitat-Scanner: Diese Module benötigen ein Foto. Es wird eine mechanische Bewertung im Stil eines Coachings geliefert. Es werden keine medizinischen Diagnosen gestellt und keine Aussagen über Krankheiten getroffen.
- Label-Tiefenanalyse (optionaler Modus im Produkt-Check): Liefert eine erweiterte mechanische Auswertung von Zutatenliste, Makros, Allergenen und Verarbeitungsgrad, basierend ausschliesslich auf dem, was im Bild sichtbar ist. Es werden keine medizinischen oder gesundheitlichen Aussagen getroffen.
- Anti-Hype-Filter: Bewertet Trends, Claims oder Produkt-Aussagen ausschliesslich nach Alltagstauglichkeit, Plan-B-Fähigkeit, Aufwand-Wirkungs-Verhältnis, Hype-Risiko und Fundament-Relevanz. Es findet keine medizinische Bewertung statt.
Manuelle Backup-Funktion
Zusätzlich zum Online-Sicherung können Nutzer ihre lokal gespeicherten Daten als JSON-Datei herunterladen und später wieder einlesen. Diese manuelle Backup-Datei wird lokal auf dem Gerät des Nutzers erzeugt. Wird sie in einer externen Cloud oder auf einem anderen Gerät gespeichert, liegt dies in der Verantwortung des Nutzers.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Soweit Angaben mit Gesundheitsbezug betroffen sind, insbesondere Gewicht, Ziele, Schlaf, Stress, Ernährungskontext oder ähnliche Angaben, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird beim ersten Start der App eingeholt und mit Zeitstempel protokolliert.
Soweit technische Daten zur Bereitstellung, Sicherheit, Missbrauchsabwehr, Fehleranalyse oder Stabilität verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der App).
Speicherdauer
- Lokal gespeicherte Daten bleiben im Browser, bis der Nutzer sie löscht oder der Browser-Speicher gelöscht wird.
- Online-Sicherung-Daten bleiben gespeichert, solange der Nutzer die Backup-Funktion nutzt oder bis eine Löschung verlangt bzw. technisch durchgeführt wird.
- Gehashte IP-Adressen oder technische Rate-Limit-Daten werden nur vorübergehend zur Missbrauchsabwehr gespeichert.
- Die Speicherdauer bei Google richtet sich nach den jeweils geltenden Bedingungen und Datenschutzhinweisen von Google.
Widerruf der Einwilligung und Löschung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In der App können lokale Daten gelöscht werden. Online-Sicherung-Daten können über den Wiederherstellungscode zugeordnet und auf Anfrage gelöscht werden. Alternativ können Sie die Löschung per E-Mail an info@kopfessenbewegung.de verlangen. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
Drittlandübermittlung
Die Analyse kann durch Google in den USA oder anderen Ländern ausserhalb der Schweiz, der EU oder des EWR verarbeitet werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung. Google ist nach eigenen Angaben im Rahmen des EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter dataprivacyframework.gov.
9.5 Scorecard auf Computer und Handy
Die Scorecard ergänzt Kapitel 1.9 von Kopf · Essen · Bewegung. Sie dient deiner persönlichen Beobachtung. Sie erstellt keine Diagnose und bewertet deine Gesundheit nicht.
Nur auf diesem Gerät
Deine Tage, Wochenvorhaben und die gewählte Ansicht bleiben zunächst auf dem Gerät, in dem Browser oder in der installierten App, die du gerade nutzt. Eine Installation überträgt deine Einträge nicht automatisch auf andere Geräte. Wenn du die Website-Daten im Browser löschst oder dein Gerät verlierst, können diese Einträge verloren gehen. Unter „Speichern & Geräte“ kannst du vorher eine Sicherungsdatei herunterladen. Andere Personen, die dasselbe Gerät und denselben Browser nutzen, können dort gespeicherte Einträge sehen.
Auf deinen Geräten und in der Systemzentrale
Für den freiwilligen Online-Abgleich gelten die Angaben in Abschnitt 7.1. Auf einem neuen Gerät verwendest du die E-Mail-Adresse deines bestehenden Leserzugangs. Ein achtstelliger Einmalcode aus der E-Mail bestätigt den Zugang. Er gilt zehn Minuten, nur einmal und nur in dem Browser, in dem er angefordert wurde. Dadurch entsteht kein neues Website-Konto.
Eine geschützte Zugangsdatei (Cookie) erkennt das verbundene Gerät wieder. Wenn du das eigene Gerät ausdrücklich merken lässt, gilt die Verbindung 30 Tage. Sonst gilt sie für die Browser-Sitzung, höchstens zwölf Stunden. Gespeichert werden eine geschützte Prüfkennung, die Zuordnung zum Leserzugang, der Gerätename und die Gültigkeitsdauer. Vollständige Zugangscodes werden nicht dauerhaft gespeichert. Zu viele Zugangsversuche werden vorübergehend begrenzt. Geräte kannst du unter „Speichern & Geräte“ einzeln trennen. Bereits auf einem Gerät gespeicherte Kopien müssen dort zusätzlich gelöscht werden.
Einträge aus der früheren Scorecard
Die frühere Scorecard mit ihrem eigenen Sicherungscode bleibt zur Wiederherstellung erreichbar. Du kannst deren Einträge nach einer Vorschau in die neue Scorecard übernehmen. Bereits vorhandene Tage werden dabei nicht ersetzt. Die neue E-Mail-Anmeldung findet die frühere Online-Sicherung nicht automatisch. Alte Sicherungen werden durch eine Übernahme nicht gelöscht. Bei Fragen zur Löschung wende dich an info@kopfessenbewegung.de.
9.6 Systemcheck und 7-Tage-Systemstart
Der Systemcheck und der 7-Tage-Systemstart dienen der freiwilligen Selbstreflexion. Sie ersetzen keine medizinische, psychologische oder ernährungstherapeutische Diagnose oder Beratung.
Lokale Verarbeitung
Ihre Antworten im Systemcheck, die daraus berechneten Punktwerte, Ihre Scorecard-Einträge und freiwilligen Notizen werden grundsätzlich nur lokal im Browser Ihres Geräts gespeichert. Diese Inhalte werden nicht an Brevo, Werbeplattformen oder Analysedienste übermittelt. Sie bleiben gespeichert, bis Sie die Zurücksetzen-Funktion verwenden, die Website-Daten im Browser löschen oder der Browser sie aufgrund seiner Einstellungen entfernt. Bei gemeinsam genutzten Geräten können andere Personen mit Zugriff auf dasselbe Browserprofil die lokal gespeicherten Angaben sehen.
Ergebnis-Pfad und geräteübergreifende Nutzung
Aus den Antworten wird lokal eine Arbeitshypothese beziehungsweise ein Ergebnis-Pfad (Kopf, Essen, Bewegung oder System) abgeleitet. Öffnen Sie einen Tageslink auf einem anderen Gerät, ist die bisherige lokale Scorecard dort nicht vorhanden. Der Pfad kann im Link als URL-Fragment hinter dem Zeichen # übertragen werden. Dieses Fragment wird nicht als Bestandteil der Webanfrage an den Server gesendet und von der Anwendung nach dem Einlesen aus der Adresszeile entfernt.
9.7 Newsletter und E-Mail-Versand mit Brevo
Für ausdrücklich bestellte Newsletter nutzen wir Brevo, einen Dienst der Sendinblue SAS, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag. Die Datenbanken von Brevo werden nach Angaben des Anbieters innerhalb der Europäischen Union betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
Dabei werden die E-Mail-Adresse, ein gegebenenfalls freiwillig angegebener Vorname, Nachweise der Anmeldung und Bestätigung sowie Versand-, Zustell-, Abmelde- und Fehlerereignisse verarbeitet. Die Anmeldung ist freiwillig und wird durch einen eigenen Bestätigungslink im Double-Opt-in-Verfahren bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Kurszugang hängt nicht von dieser Einwilligung ab.
Die frühere Sieben-Tage-Systemstart-Mailserie ist pausiert. Durch die Nutzung des Systemchecks, des Systemstarts auf der Website oder die Kursanmeldung wird sie nicht gestartet. Der Systemstart auf der Website bleibt ohne diese Mailserie nutzbar. Zu früheren Anmeldungen können noch Einwilligungs- und Zuordnungsnachweise einschliesslich des damals gewählten Ergebnis-Pfads gespeichert sein.
Sie können eine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an info@kopfessenbewegung.de widerrufen. Die Kontaktdaten werden gespeichert, solange die Einwilligung und der Versandzweck bestehen. Nach Widerruf oder Wegfall des Zwecks werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Detaillierte transaktionale Versandprotokolle werden nach der gegenwärtigen Konfiguration für einen Monat aufbewahrt; Inhaltsvorschauen werden nicht dauerhaft gespeichert. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung. Soweit Brevo Unterauftragsverarbeiter ausserhalb der Schweiz, der EU oder des EWR einsetzt, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.
9.8 Meta-Pixel und Kampagnenmessung
Nach Ihrer ausdrücklichen Einwilligung in Marketing-Cookies nutzen wir auf ausgewählten Kampagnenseiten das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel wird vor dieser Einwilligung nicht geladen. Es hilft uns, die Nutzung unserer Kampagnen zu messen und die Wirksamkeit von Werbung auf Facebook und Instagram zu beurteilen.
Dabei können insbesondere die aufgerufene Seite, technische Browser- und Gerätedaten, die IP-Adresse sowie neutrale Interaktionen wie Start und Abschluss des Systemchecks, die erfolgreiche Anforderung der E-Mail-Serie oder ein Klick zum Buch verarbeitet werden. Antworten, Punktwerte, freie Notizen und der Ergebnis-Pfad Kopf, Essen, Bewegung oder System werden nicht an Meta übermittelt. E-Mail-Adresse und Vorname werden durch unseren Website-Code ebenfalls nicht als Meta-Eventparameter versendet.
Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie den anwendbaren Regeln für den Zugriff auf Ihr Endgerät. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ im Fussbereich widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Für diesen Funnel verwenden wir derzeit keine Meta Conversions API und keinen automatischen erweiterten Abgleich.
9.9 Optionale Web-Push-Benachrichtigungen mit WonderPush
Diese Website kann Ihnen nach Ihrer ausdrücklichen Freigabe im Browser optionale Web-Push-Benachrichtigungen anbieten. Der Dienst wird durch WonderPush, ein Unternehmen der Brevo-Gruppe, bereitgestellt. Ohne Ihre Freigabe werden keine Push-Benachrichtigungen abonniert.
Für ein Abonnement können insbesondere eine zufällig erzeugte Installations-ID, der Push-Token sowie technische Geräte- und Browsermerkmale verarbeitet werden. Nach Angaben des Anbieters werden keine erkennbaren Identitätsdaten oder IP-Adressen für den Push-Dienst gespeichert. Die Daten werden in der Europäischen Union, in der Google-Cloud-Region Brüssel, verarbeitet. Anonymisierte Nutzungs- und Installationsdaten werden standardmässig höchstens 90 Tage aufbewahrt; inaktive Installationen werden danach gelöscht.
Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit über die Benachrichtigungseinstellungen Ihres Browsers oder Geräts deaktivieren und die zugehörigen Daten löschen. Weitere Informationen: Web-Push-Abonnement verwalten und Datenschutzinformationen von WonderPush.
9.10 Burst Statistics
Diese Website nutzt Burst Statistics, ein lokal betriebenes Statistikwerkzeug. Die Erfassung erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner. Burst arbeitet hier cookielos; es wird kein Besucher-Cookie gesetzt und kein Geräte-Fingerprinting verwendet. Die Statistikdaten bleiben in der Datenbank unserer Website. Sie werden nicht an den Anbieter Burst Statistics oder andere Dritte übermittelt.
Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ im Fussbereich widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO / Art. 25 DSG): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung jederzeit widersprechen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kopfessenbewegung.de
11. Aufsichtsbehörden
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
- Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Bundeslandes
- Österreich: Österreichische Datenschutzbehörde (DSB), dsb.gv.at